Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

4 Страницы<1234>
Опции
К последнему сообщению К первому непрочитанному
Offline cross  
#11 Оставлено : 20 апреля 2015 г. 10:03:35(UTC)
Анатолий Беляев

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 24.11.2009(UTC)
Сообщений: 965
Откуда: Crypto-Pro

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 174 раз в 152 постах
To IOFeed, ставили по инструкции из моего поста выше?
Техническую поддержку оказываем тут.
Наша база знаний.
Наша страничка в Instagram.
thanks 1 пользователь поблагодарил Анатолий Беляев за этот пост.
finansist оставлено 28.10.2016(UTC)
Offline IOFeed  
#12 Оставлено : 20 апреля 2015 г. 12:34:11(UTC)
IOFeed

Статус: Участник

Группы: Участники
Зарегистрирован: 14.04.2015(UTC)
Сообщений: 29

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 6 раз в 5 постах
cross, большое спасибо за помощь, все работает!
Еще раз все удалил полнстью и поставил согласно вашей интсрукции и рекомендациям выше - все заработало.

Последовательность моих действий:
1) sudo alien -kci lsb-cprocsp-base-4.0*
2) sudo alien -kci lsb-cprocsp-rdr-4.0* lsb-cprocsp-capilite-4.0* lsb-cprocsp-kc1-4.0.* cprocsp-rdr-gui-gtk-4.0*
3) sudo alien -kci lsb-cprocsp-ocsp-util-4.0.* lsb-cprocsp-tsp-util-4.0.* lsb-cprocsp-cades-4.0* cprocsp-npcades-4.0*
4) ln /opt/cprocsp/lib/ia32/libnpcades.so.1.0.0 /usr/lib/mozilla/plugins/libnpcades.so (здесь я действовал по совету freeGHost)
5) Контейнер с ключами копирую в /var/opt/cprocsp/keys/имя_пользователя
при этом необходимо проследить чтобы:
- владельцем файлов был пользователь, в диретории с именем которого расположен контейнер(от его имени будет осуществляться работа с ключами)
- чтобы на директорию с ключами были выставлены права, разрешаюшие владельцу всё
- чтобы на файлы были выставлены права, разершающие владельцу по крайней мере чтение и запись
а) Проверяем что контейнер установлен корректно: csptest -keyset -check -cont '\\.\HDIMAGE\имя_контейнера'
б) Установка корневого сертификата: certmgr -inst -store root -file <путь к файлу с сертификатом>
в) Установка личного сертификата: certmgr -inst -file <путь к файлу с сертификатом> -cont <имя контейнера>
6) Для работы в Google Chrome устанавливаем расширение https://chrome.google.co...nmpdbibifmljnfjhpififfog
7) Работу плагина в Chrome/Chromium проверям на странице http://www.cryptopro.ru/...nc_cades_bes_sample.html
8) Работу плгаина в Firefox и бразуерах с поддержкой NPAPI проверяем на странице http://www.cryptopro.ru/...ge/cades_bes_sample.html

Пакет КриптоПро 4.0 брал здесь: https://www.cryptopro.ru...p/downloads#latest_csp40
Пакет КриптоПро Плагин брал здесь: http://www.cryptopro.ru/...ts&m=56792#post56792

В прошлые разы устанавливал КриптоПро через install.sh - очевидно это и было корнем проблемы, я думаю что не устанавливался один из пакетов (скорее всего cprocsp-rdr-gui-gtk-4.0*)

В любом случае, сейчас все работает, большое спасибо за помощь!
UserPostedImage
UserPostedImage

Отредактировано пользователем 20 апреля 2015 г. 15:20:31(UTC)  | Причина: Не указана

thanks 2 пользователей поблагодарили IOFeed за этот пост.
big_snejok оставлено 18.05.2016(UTC), finansist оставлено 28.10.2016(UTC)
Offline freeGHost  
#13 Оставлено : 20 апреля 2015 г. 14:30:02(UTC)
freeGHost

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.04.2015(UTC)
Сообщений: 5
Мужчина
Российская Федерация

Поблагодарили: 5 раз в 5 постах
Итак, что было сделано:

  1. Удалены установленные пакеты:
    Код:
    
    dpkg -P cprocsp-npcades cprocsp-rdr-gui-gtk lsb-cprocsp-base lsb-cprocsp-cades lsb-cprocsp-capilite lsb-cprocsp-devel lsb-cprocsp-kc1 lsb-cprocsp-kc2 lsb-cprocsp-ocsp-util lsb-cprocsp-rdr lsb-cprocsp-rdr-sobol lsb-cprocsp-tsp-util
    rm -r /opt/cprocsp
    rm -r /etc/opt/cprocsp
    


  2. Помещены пакеты из linux-ia32.tgz и cades_linux_ia32.tar.gz в один каталог и выполнена установка:
    Код:
    
    sudo alien -kci lsb-cprocsp-base-4.0*
    sudo alien -kci lsb-cprocsp-rdr-4.0* lsb-cprocsp-capilite-4.0* lsb-cprocsp-kc1-4.0.* cprocsp-rdr-gui-gtk-4.0*
    sudo alien -kci lsb-cprocsp-ocsp-util-4.0.* lsb-cprocsp-tsp-util-4.0.* lsb-cprocsp-cades-4.0* cprocsp-npcades-4.0*
    

  3. Скопирован модуль:
    sudo cp /opt/cprocsp/lib/<b>ia32</b>/libnpcades.so.1.0.0 /usr/lib/mozilla/plugins/libnpcades.so


Вывод /opt/cprocsp/bin/ia32/csptest -enum -info :
Код:

CSP (Type:75) v4.0.9000 KC1 Release Ver:4.0.9518 OS:Linux CPU:IA32 FastCode:READY:SSSE3.
CryptAcquireContext succeeded.HCRYPTPROV: 147446675
GetProvParam(...PP_ENUMALGS...) until it returns false
   Algid    Bits     Type     NameLen    AlgName
__________________________________________________
 0000661eh  256    Encrypt       14    GOST 28147-89 
 0000801eh  256    Hash          16    GOST R 34.11-94 
 00002e23h  512    Signature     18    GOST R 34.10-2001 
 0000aa24h  512    Exchange      14    DH 34.10-2001 
 0000aa25h  512    Exchange      14    DH 34.10-2001 
 0000801fh  32     Hash          19    HMAC GOST 28147-89 
Cycle exit when getting data. 6 items found. Level completed without problems.
Total: 
[ErrorCode: 0x00000000]


Выполнение /opt/cprocsp/bin/ia32/csptest -keyset -newkeyset -cont '\\.\hdimage\test' вызвало окно "CSP Reader", затем окно ввода PIN-кода и снова "CSP Reader". Вывод в консоли:
Код:

CSP (Type:75) v4.0.9000 KC1 Release Ver:4.0.9518 OS:Linux CPU:IA32 FastCode:READY:SSSE3.
AcquireContext: OK. HCRYPTPROV: 155876243
GetProvParam(PP_NAME): Crypto-Pro GOST R 34.10-2001 KC1 CSP
Container name: "test"
Signature key is not available.
Attempting to create a signature key...
sfsaa signature key created.
Exchange key is not available.
Attempting to create an exchange key...
an exchange key created.
Keys in container:
  signature key
  exchange key
Total: 
[ErrorCode: 0x00000000]


Затем копия заменена на хардлинк:
sudo ln -f -T /opt/cprocsp/lib/ia32/libnpcades.so.1.0.0 /usr/lib/mozilla/plugins/libnpcades.so

Сейчас содержимое /usr/lib/mozilla/plugins:
Код:

lrwxrwxrwx 1 root root      37 апр.  14 17:44 flashplugin-alternative.so -> /etc/alternatives/mozilla-flashplugin
-rw-r--r-- 1 root root  100500 авг.  30  2013 gecko-mediaplayer-dvx.so
-rw-r--r-- 1 root root  104596 авг.  30  2013 gecko-mediaplayer-qt.so
-rw-r--r-- 1 root root  100500 авг.  30  2013 gecko-mediaplayer-rm.so
-rw-r--r-- 1 root root  104596 авг.  30  2013 gecko-mediaplayer.so
-rw-r--r-- 1 root root  104596 авг.  30  2013 gecko-mediaplayer-wmp.so
lrwxrwxrwx 1 root root      39 июля  29  2014 libjavaplugin.so -> /etc/alternatives/mozilla-javaplugin.so
-rwxr-xr-x 2 root root 2701112 янв.  28 22:39 libnpcades.so
lrwxrwxrwx 1 root root      41 янв.  29 04:48 libnpgoogletalk.so -> /opt/google/talkplugin/libnpgoogletalk.so
lrwxrwxrwx 1 root root      34 апр.  14 14:27 libnpo1d.so -> /opt/google/talkplugin/libnpo1d.so


Помещаем выпущенный ранее с помощью Центра Сертификации на ПК с ОС Windows и Internet Explorer контейнер и устанавливаем сертификат:
Код:

cp -r ./02.000 /var/opt/cprocsp/keys/`whoami`/
/opt/cprocsp/bin/ia32/certmgr -inst -cont 02
Certmgr 1.0 (c) "CryptoPro",  2007-2010.
program for managing certificates, CRLs and stores

Install:
=============================================================================
1-------
Issuer              : E=support@cryptopro.ru, C=RU, L=Moscow, O=CRYPTO-PRO LLC, CN=CRYPTO-PRO Test Center 2
Subject             : CN=Учебный 02
Serial              : 0x1200006AE081ABDDB8C67E0FC4000000006AE0
SHA1 Hash           : 0xbb994e008b545e014cea6c9cecc529f79f09c7b2
Signature Algorithm : ГОСТ Р 34.11/34.10-2001
PublicKey Algorithm : ГОСТ Р 34.10-2001 (512 bits)
Not valid before    : 15/10/2014  13:40:08 UTC
Not valid after     : 15/10/2015  13:50:08 UTC
PrivateKey Link     : No
Extended Key Usage  : 1.3.6.1.5.5.7.3.2
                      1.2.643.6.3.1.4.1
                      1.2.643.6.3.1.4.2
                      1.2.643.6.3.1.4.3
=============================================================================

[ErrorCode: 0x00000000]


Результаты тестовых страниц:
Первая сообщает об ошибке: "Ошибка при открытии хранилища: Error calling method on NPObject!" Однако в окне плагина: "Плагин загружен. Версия плагина: 2.0.2011 Версия CSP: 4.0.9518"
Вторая не падает, но, если выбрать параметр "Заданное пользователем имя контейнера ключа" при попытке создания запроса на выпуск сертификата сообщает об ошибке: "Произошла ошибка при создании запроса на сертификат. Проверьте, что выбранный поставщик служб шифрования поддерживает заданные вами параметры и введены правильные данные. Предполагаемая причина: Ошибка: " При использовании автоматически генерируемого имени контейнера страница отрабатывает корректно.
Третья до установки сертификата сообщает об ошибке: "Ошибка при открытии персонального хранилища сертификатов". После установки сертификата отображает в выпадающем списке пустые строки, а при попытке подписания сообщает об ошибке: "Ошибка при подписании данных: Error calling method on NPObject!" По всей видимости, здесь не обойтись без Internet Explorer и CAPICOM.
Четвертая работает корректно, по крайней мере, насколько можно судить без сертификата, соответствующего пользователю в системе.



thanks 1 пользователь поблагодарил freeGHost за этот пост.
finansist оставлено 28.10.2016(UTC)
Offline big_snejok  
#14 Оставлено : 18 мая 2016 г. 15:33:07(UTC)
big_snejok

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.05.2016(UTC)
Сообщений: 1
Российская Федерация
Откуда: Казань

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
Автор: IOFeed Перейти к цитате

б) Установка корневого сертификата: certmgr -inst -store root -file &lt;путь к файлу с сертификатом&gt;
в) Установка личного сертификата: certmgr -inst -file &lt;путь к файлу с сертификатом&gt; -cont &lt;имя контейнера&gt;


Спасибо тебе, мил человек!

Не понимал почему ловлю ошибки:

Код:

Failed to create CAdESCOM.Store: undefined

Ошибка при открытии хранилища: The system cannot find the file specified (0x80070002)


при активации плагина в google-chrome-stable-45.0.2454.101-1

Оказалось нужно создать хранилища сертификатов командой certmgr из цитаты выше
thanks 1 пользователь поблагодарил big_snejok за этот пост.
finansist оставлено 28.10.2016(UTC)
Offline finansist  
#15 Оставлено : 23 октября 2016 г. 8:01:58(UTC)
finansist

Статус: Участник

Группы: Участники
Зарегистрирован: 23.10.2016(UTC)
Сообщений: 23

Сказал(а) «Спасибо»: 21 раз
Доброе время суток, форумчане.

Следуя инструкции пытаюсь настроить работу ЭЦП на Ubuntu 16.04 64-bit

Скачена последняя версия КриптоПро CSP 4.0 (сборка 4.0.9797 Poincaré).

В состав входит следующие файлы


    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-compat-debian_1.0.0-1_all.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-cpopenssl-64_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-cpopenssl-base_4.0.0-4_all.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-cpopenssl-devel_4.0.0-4_all.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-cpopenssl-gost-64_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-curl-64_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-drv-64-dummy_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-drv-devel_4.0.0-4_all.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-ipsec-devel_4.0.0-4_all.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-ipsec-esp-64-dummy_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-ipsec-genpsk-64_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-ipsec-ike-64_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-pki-cades_2.0.0-2_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-pki-plugin_2.0.0-2_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-rdr-emv-64_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-rdr-esmart-64_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-rdr-gui-64_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-rdr-gui-gtk-64_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-rdr-inpaspot-64_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-rdr-mskey-64_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-rdr-novacard-64_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-rdr-pcsc-64_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-rdr-rutoken-64_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-rsa-64_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-stunnel-64_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cprocsp-xer2print_4.0.0-4_all.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/cpverify
    /home/finansist/Загрузки/cades/linux-amd64_deb/ifd-rutokens_1.0.1_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/install.sh
    /home/finansist/Загрузки/cades/linux-amd64_deb/install_gui.sh
    /home/finansist/Загрузки/cades/linux-amd64_deb/integrity.sh
    /home/finansist/Загрузки/cades/linux-amd64_deb/linux-amd64.ini
    /home/finansist/Загрузки/cades/linux-amd64_deb/lsb-cprocsp-base_4.0.0-4_all.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/lsb-cprocsp-capilite-64_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/lsb-cprocsp-devel_4.0.0-4_all.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/lsb-cprocsp-devel_4.0.0-5_all.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/lsb-cprocsp-kc1-64_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/lsb-cprocsp-kc2-64_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/lsb-cprocsp-pkcs11-64_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/lsb-cprocsp-rdr-64_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/lsb-cprocsp-rdr-accord-64_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/lsb-cprocsp-rdr-sobol-64_4.0.0-4_amd64.deb
    /home/finansist/Загрузки/cades/linux-amd64_deb/uninstall.sh


Было установлено
Код:

sudo alien -kci lsb-cprocsp-base_4.0.0-4_all.deb
sudo alien -kci lsb-cprocsp-rdr-64_4.0.0-4_amd64.deb lsb-cprocsp-capilite-64_4.0.0-4_amd64.deb lsb-cprocsp-kc1-64_4.0.0-4_amd64.deb  cprocsp-rdr-gui-gtk-64_4.0.0-4_amd64.deb


Застрял на данном пункте

Код:

sudo alien -kcilsb-cprocsp-ocsp-util-4.0.* lsb-cprocsp-tsp-util-4.0.* lsb-cprocsp-cades-4.0* cprocsp-npcades-4.0*[/quote]


Нет таких файлов в комплекте.

Отредактировано пользователем 23 октября 2016 г. 8:08:18(UTC)  | Причина: Не указана

Offline Alexander A. Nikitkov  
#16 Оставлено : 24 октября 2016 г. 10:39:11(UTC)
Alexander A. Nikitkov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 22.04.2015(UTC)
Сообщений: 324
Мужчина

Сказал «Спасибо»: 4 раз
Поблагодарили: 54 раз в 54 постах
доброго дня, finansist

на чистой 16.04+
(устанавливая ОС лучше поставить галку о скачивании обновлений, либо обновить сразу после установки)


1. ./install.sh из распакованного архива с csp
2. # dpkg -i cprocsp-rdr-gui-gtk-64_4.0.0-4_amd64.deb
3. скачать https://www.cryptopro.ru...cts/cades/plugin/get_2_0
распаковать и # alien -kci cprocsp-pki-2.0.0-amd64-cades затем cprocsp-pki-2.0.0-amd64-plugin
4. Перезапускаем firefox и разрешаем выполнение плагина
5. Проверяем что получилось тут https://www.cryptopro.ru...ge/cades_bes_sample.html
thanks 1 пользователь поблагодарил Alexander A. Nikitkov за этот пост.
finansist оставлено 24.10.2016(UTC)
Offline finansist  
#17 Оставлено : 24 октября 2016 г. 12:43:35(UTC)
finansist

Статус: Участник

Группы: Участники
Зарегистрирован: 23.10.2016(UTC)
Сообщений: 23

Сказал(а) «Спасибо»: 21 раз
Получилось! Открывается окошечко с выбором сертификата.

Установлены драйвера RuTocken

sudo apt-get install libccid pcscd libpcsclite1
Чтение списков пакетов… Готово
Построение дерева зависимостей
Чтение информации о состоянии… Готово
libpcsclite1 is already the newest version (1.8.14-1ubuntu1).
pcscd is already the newest version (1.8.14-1ubuntu1).
libccid is already the newest version (1.4.22-1ubuntu0.1).
Следующие пакеты устанавливались автоматически и больше не требуются:
gstreamer0.10-plugins-base libcdaudio1 libgstreamer-plugins-base0.10-0
libgstreamer0.10-0 libslv2-9 linux-image-4.2.0-35-generic
linux-image-4.4.0-21-generic linux-image-4.4.0-22-generic
linux-image-4.4.0-24-generic linux-image-4.4.0-28-generic
linux-image-4.4.0-31-generic linux-image-4.4.0-34-generic
linux-image-4.4.0-36-generic linux-image-4.4.0-38-generic
linux-image-4.4.0-42-generic linux-image-extra-4.2.0-35-generic
linux-image-extra-4.4.0-21-generic linux-image-extra-4.4.0-22-generic
linux-image-extra-4.4.0-24-generic linux-image-extra-4.4.0-28-generic
linux-image-extra-4.4.0-31-generic linux-image-extra-4.4.0-34-generic
linux-image-extra-4.4.0-36-generic linux-image-extra-4.4.0-38-generic
linux-image-extra-4.4.0-42-generic
Для их удаления используйте «sudo apt autoremove».
обновлено 0, установлено 0 новых пакетов, для удаления отмечено 0 пакетов, и 1 пакетов не обновлено.

Вставляю ключ

pcsc_scan
PC/SC device scanner
V 1.4.25 (c) 2001-2011, Ludovic Rousseau <ludovic.rousseau@free.fr>
Compiled with PC/SC lite version: 1.8.14
Using reader plug'n play mechanism
Scanning present readers...
Waiting for the first reader...

И тишина (((

Отредактировано пользователем 24 октября 2016 г. 14:35:37(UTC)  | Причина: Не указана

Offline Alexander A. Nikitkov  
#18 Оставлено : 26 октября 2016 г. 14:14:44(UTC)
Alexander A. Nikitkov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 22.04.2015(UTC)
Сообщений: 324
Мужчина

Сказал «Спасибо»: 4 раз
Поблагодарили: 54 раз в 54 постах
Для использования рутокена (какой у Вас кстати он?) надо дополнительно

# dpkg -i cprocsp-rdr-pcsc-64_4.0.0-4_amd64.deb cprocsp-rdr-rutoken-64_4.0.0-4_amd64.deb и можно ifd-rutokens_1.0.1_amd64.deb

а потом service pcscd restart на всякий случай



thanks 1 пользователь поблагодарил Alexander A. Nikitkov за этот пост.
finansist оставлено 28.10.2016(UTC)
Offline finansist  
#19 Оставлено : 28 октября 2016 г. 18:54:10(UTC)
finansist

Статус: Участник

Группы: Участники
Зарегистрирован: 23.10.2016(UTC)
Сообщений: 23

Сказал(а) «Спасибо»: 21 раз
Спасибо!

Автор: ГОСТface_killah Перейти к цитате
Для использования рутокена (какой у Вас кстати он?)


Как выяснилось Rutocken S

Загрузил установочный скрипт с сайта:

http://www.rutoken.ru/su...ownload/drivers-for-nix/
Далее согласно инструкции

sudo chmod +x ifd-rutokens_1.0.4_amd64.deb

sudo dpkg -i ifd-rutokens_1.0.4_amd64.deb


Система видит ключ

Fri Oct 28 18:33:54 2016
Reader 0: Aktiv Co. Rutoken S 00 00
Card state: Card inserted,
ATR: 3B 6F 00 FF 00 56 72 75 54 6F 6B 6E 73 30 20 00 00 90 00

ATR: 3B 6F 00 FF 00 56 72 75 54 6F 6B 6E 73 30 20 00 00 90 00
+ TS = 3B --> Direct Convention
+ T0 = 6F, Y(1): 0110, K: 15 (historical bytes)
TB(1) = 00 --> VPP is not electrically connected
TC(1) = FF --> Extra guard time: 255 (special value)
+ Historical bytes: 00 56 72 75 54 6F 6B 6E 73 30 20 00 00 90 00
Category indicator byte: 00 (compact TLV data object)
Tag: 5, len: 6 (card issuer's data)
Card issuer data: 72 75 54 6F 6B 6E
Tag: 7, len: 3 (card capabilities)
Selection methods: 30
- DF selection by path
- DF selection by file identifier
Data coding byte: 20
- Behaviour of write functions: proprietary
- Value 'FF' for the first byte of BER-TLV tag fields: invalid
- Data unit in quartets: 1
Command chaining, length fields and logical channels: 00
- Logical channel number assignment: No logical channel
- Maximum number of logical channels: 1
Mandatory status indicator (3 last bytes)
LCS (life card cycle): 00 (No information given)
SW: 9000 (Normal processing.)

Possibly identified card (using /usr/share/pcsc/smartcard_list.txt):
3B 6F 00 FF 00 56 72 75 54 6F 6B 6E 73 30 20 00 00 90 00
ruToken-S (USB token)
http://www.rutoken.ru/products/rutoken/rutoken-s/

Как мне установить сертификат для работы?

Отредактировано пользователем 28 октября 2016 г. 19:46:43(UTC)  | Причина: Не указана

Offline finansist  
#20 Оставлено : 28 октября 2016 г. 19:49:50(UTC)
finansist

Статус: Участник

Группы: Участники
Зарегистрирован: 23.10.2016(UTC)
Сообщений: 23

Сказал(а) «Спасибо»: 21 раз
Автор: big_snejok Перейти к цитате
б) Установка корневого сертификата: certmgr -inst -store root -file &amp;lt;путь к файлу с сертификатом&amp;gt;
в) Установка личного сертификата: certmgr -inst -file &amp;lt;путь к файлу с сертификатом&amp;gt; -cont &amp;lt;имя контейнера&amp;gt;


Установка корневого сертификата УЦ? Скачал. Ввожу команду:

certmgr -inst -store root -file /home/finansist/Загрузки/TENSORCA3(2015)(1).cer

Получаю ошибку:

bash: ошибка синтаксиса около неожиданной лексемы `('

Установка личного сертификата:

Как мне вытащить из контейнера личный сертификат? Как посмотреть пусть к контейнеру?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (4)
4 Страницы<1234>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.